ZONE.CI 全球网

本文发布2026年第二届湾区杯青少年网络安全比赛决赛通知并公布入围名单。决赛将于7月17日在广州举行，采用闯关靶场赛制。建议入围选手由监护人全程陪同，提前准备符合要求的笔记本电脑，按时签到入场并遵守赛场纪律。

本文披露多起数据泄露事件包括Aura被攻陷致90万条数据泄露及疑似土耳其过半人口数据外泄重点揭示黑产出现整合超15亿条主流社交平台与Web3数据的新站点包含邮箱手机薪资及行业等关联信息具备极高精准营销与钓鱼利用价值建议企业警惕此类数据滥用风险

三部门联合发布网络数据安全风险评估办法，推动数据安全治理从静态合规转向动态化持续治理。办法要求重要数据每年评估，鼓励一般数据每3年评估，可自行或委托第三方评估，评估结果需报送并纳入监管协同。未来需加强制度衔接、机构治理和新技术适配。

本文分析乌军在战场劣势下采取避实击虚战略，利用无人机与导弹对俄纵深发动大规模打击。主要方向包括切断前线后勤补给线、袭击俄本土炼油厂等能源设施以削弱经济与战力、摧毁军工电子企业斩断军备供应链，以及突防莫斯科防空圈制造心理震慑。此非对称战法有效迟滞了俄军攻势，暴露俄防空漏洞，并在俄国内引发恐慌与政治动荡。

知远所举办首期美军作战评估研修班，系统梳理OA术语与历史，剖析MOP与MOE指标逻辑及在联合计划制定中的闭环机制。课程结合战例探讨AI赋能战斗损伤评估的实战应用。会议指出作战评估是外军研究薄弱环节，建议加大研究力度，该研修为相关课题提供了扎实方法论支撑。

天创培训发布2026年5月CISP考试南京地区通过名单喜报，学员反馈课程体系完善、教务服务细致。机构提供线上线下混合教学、模拟题库及全程跟进服务，旨在吸引学员报名参加其信息安全认证培训。

杭州某国资科技公司急聘安全专家，要求持有个人信息保护合规审计人员评价证书(高级)，具备网安管理经验、渗透测试能力及攻防演练经验。工作地点杭州，薪资面议，简历投递至指定邮箱。发布方飞度工作室同时提供等保测评、渗透测试等服务。

中国网络安全审查认证和市场监管大数据中心发布2026年编外聘用专职认证人员招聘公告，为第二轮招聘。公告提供了岗位信息表下载链接，旨在招募相关专业人才。该招聘由网安培训平台发布，面向网络安全领域。

日本正借助美国、澳大利亚、德国等西方力量筹建国家情报局，预计12月前投入运作，预算约4.07亿美元，初期编制数百人。该机构旨在协调约3.3万名情报人员，实现从情报消费者向生产者的角色转换。但面临反间谍法缺失、人事整合困难及政治化风险等约束，其成功取决于能否打破官僚壁垒、建立有效监督。

本文通过渗透测试引发甲方不满的故事，揭示了网安行业技术理想与商业现实的落差。文章指出，安全服务中决定项目成败的往往不是技术，而是甲方的情绪与客情维护。建议网安新人不仅要钻研技术，更要理解商业规则与沟通艺术，避免在授权范围内过度较真而陷入人情世故的被动。

《国家网络身份认证公共服务管理办法》实施一周年，在便民利企和保护公民个人信息方面成效显著。该服务以自愿免费为原则，已接入400余家单位及530余个应用，下载量达9000万次。应用领域拓展至互联网、政务、金融、医疗等，有效遏制黄牛抢票、减少信息泄露。用户体验持续优化，未来将接入更多场景。

《国家网络身份认证公共服务管理办法》实施一周年，在便民利企和保护公民个人信息方面成效显著。该服务已接入400余家单位及530余个App，下载量达9000万次，提供认证2.8亿次。应用领域拓展至互联网、政务、金融、医疗等，有效遏制黄牛抢票和减少信息泄露。用户体验持续优化，未来将接入更多场景。

本文核心观点是AI在SOAR中应负责建议、解释和准备材料，高风险动作必须由策略、权限、审批和回滚控制。文章强调SOC是证据系统，响应动作需分级，AI只做证据工程不做最终裁判。落地应从低风险场景开始，逐步推进受控自动化，并需通过检查清单确保AI输出不直接进入生产环境。

湖北证监局对长江证券前员工李相佳出具警示函并记入诚信档案。其违规行为主要包括向未签协议的客户提供缺乏依据的投资建议，以及违规泄露个别客户交易信息。该事件暴露出券商在员工执业行为管控与客户数据保护方面存在漏洞，企业应强化内部合规审查与数据防泄露机制，严格落实相关法律法规以防范类似风险再次发生。

北京市政务服务和数据管理局于2026年7月9日印发《北京市公共数据资源授权运营管理办法》，共8章36条。该办法明确了公共数据授权运营的目的、职责分工、授权管理流程、数据基础设施建设、数据供给与运营管理要求，并强化了监督管理与安全责任。旨在规范公共数据资源开发利用，促进数据要素市场发展，要求相关机构按办法完善工作。

美国保险公司AssuranceAmerica披露数据泄露事件，影响近700万驾驶员。攻击者于2026年3月16日通过员工凭证入侵系统，3月17日检测到，6月15日完成文件审查。泄露信息包括姓名、联系方式、保险单信息、驾照号码等。公司已禁用凭证、隔离系统、通知执法并加强安全措施，建议客户监控账户异常。

美国4个州指控Meta公司故意将脸书和照片墙平台设计为易让未成年人成瘾的算法模式并隐瞒负面影响，要求其支付1.4万亿美元罚款。Meta否认指控并称索赔无依据。同时欧盟委员会根据数字服务法发布初步报告要求Meta修改成瘾性设计否则面临罚款。目前全美已有29个州对Meta提起诉讼。

7月12日HLE战队3:2战胜BLG夺得英雄联盟2026MSI冠军。苹果或跳过M6Pro/Max芯片全力押注AI导向的M7系列。OpenAI暂时取消Codex和ChatGPTWork的5小时使用限制。英伟达CEO黄仁勋否认RubinUltra架构延期。周星驰导演电影《功夫女足》首日票房超2.5亿打破7项中国影史纪录。分析显示社交媒体超四分之一长文为AI生成。

密评高风险判定是决定测评结果是否一票否决的关键因素。通用要求覆盖所有级别信息系统，是后续章节基础。核心要点包括：密码算法必须使用国家批准的SM系列，杜绝MD5、DES、SHA-1等不安全算法；密码技术必须遵循国标行标，避免SSH1.0、SSL2.0等有缺陷技术；密码产品必须合规、有资质、无漏洞。算法合规、技术标准、产品认证三者缺一不可。

信安世纪连续五期入选中国信通院第五期《数字安全护航技术能力全景图》，在14大安全领域93个细分领域获认可，尤其在身份与访问安全、密码技术与应用等六大领域实现全覆盖，体现其数字安全技术纵深布局与持续迭代能力。

国家金融监督管理总局发布《银行业保险业网络安全管理办法（征求意见稿）》，共八章七十二条，要求金融机构建立网络安全治理架构，将网络安全纳入全面风险管理，并覆盖境内外分支附属机构。办法明确网络安全责任制，要求每年至少开展一次风险评估和互联网渗透测试，发生较大及以上网络安全事件需2小时内报告。金融机构应落实等级保护、密码安全、数据安全等要求，并建立应急响应与处置机制。

国家文物局印发《国有文物资源数据管理办法》，共九章三十三条，聚焦数据权益清晰、开放有序、利用有效、安全可控，对国有文物资源数据全生命周期管理提出具体要求，涵盖采集、加工、存储、传输、登记、服务等环节，明确各方责任与监管机制，将于2026年11月1日起施行。

本文解析K8s与Ray构成的大模型AI计算黄金技术栈。Ray以进程级细粒度调度解决强化学习场景的异构资源分配与高容错痛点。腾讯针对跨集群组网难题演进至KubeRay联邦方案，实现异构算力统一调度与万卡规模支持，为超大规模AI任务提供协同调度实践。

Gartner安全与风险管理峰会指出当前网络安全威胁进入攻击者优势扩大阶段，深度伪造、AI应用失陷、提示词注入和软件供应链攻击成为CISO最需优先应对的四类关键风险。这些威胁攻击面快速扩张且工具获取门槛降低，而企业现有安全能力滞后。建议企业从AI应用开发、身份验证、数据访问、软件供应链和运行时监控等环节建立多层防护体系，并提升从安全噪声中识别真实威胁信号的能力。

FlowiseAI存在任意文件写入漏洞CVE-2025-26319。该平台是低代码LLM工作流工具，其文件上传校验机制可被攻击者通过特殊编码绕过，实现任意目录文件写入。攻击者可上传恶意文件、脚本或SSH密钥，获取服务器远程控制权。漏洞源于白名单API端点中路径拼接未处理特殊字符，导致目录穿越。建议用户升级或限制对相关API的访问。